category: browser work principle 界面导航 页面渲染流程 重排和回流 网络请求 本地储存 安全 同源策略 跨站脚本攻击(英文Cross Site Script,缩写:XSS) 跨站请求伪造(英文Cross-site request forgery), 又称CSRF攻击 HTTPS